自己暗号化ウイルスとは、コンピュータに感染後、アンチウイルスソフトやセキュリティ対策ソフト、
ユーザーに見つからないように、ウイルスの存在を隠すために暗号化を使用する
ウイルスのことをいいます。

この技術のことをステルステクニックといい、感染したコンピュータの履歴や表示を変更したり、
自身をファイル内のデータのように模そうしたりし実行がわからないように行います。

この対策としては、ウイルス定義ファイルを定期的にアップデートし、利用しているセキュリティソフトを
最新の状態で利用する、不明なファイルやWebサイトやファイル共有ソフトのの閲覧や利用をしない
などがあげられます。

シグネチャとは、文書や電子メール、送信先のアドレス、氏名などをまとめたもの、
またそれらのインデックス方法の一つをいいます。

シグネチャは、英語では『署名』という意味で、データの検索用のインデックス手法の一種で、
メールソフトなどで利用されます。

単語からハッシュ値を得て、その特定のビット列を作成することで作られます。

情報セキュリティ監査とは、企業や政府などの情報セキュリティ対策について、
独立かつ専門的知識を有する専門家が、客観的に評価を行う手法のことをいいます。

情報セキュリティ監査を行うことで、セキュリティに関する最新情報を得、脅威と
技術の進化方法についてスキルアップできたり、セキュリティの欠陥の指摘を受ける
ことで、第三者に対して、信頼を獲得したりなどのメリットがあります。

関連サイト：
経済産業省　情報セキュリティ監査制度
http://www.meti.go.jp/policy/netsecurity/audit.htm

別名：情報セキュリティポリシー 【Information Security policy】

セキュリティポリシーとは、企業や組織における情報セキュリティに対する基本的な
方針を示すものをいいます。

 
セキュリティポリシーは、情報セキュリティ対策、被害（トラブル）を受けた時の対応、
その責任、また企業の教育など、様々な企業（組織）の情報に関する運用の規定がまとめられています。

また、特定のセキュリティ上のトラブルがあった場合は、その時に対応を評価し、見直し、
改善していくといった改善方法を行う場合もあります。

セキュリティポリシーは、企業の信頼にも関係するので、重要な指針の一つだと言えるでしょう。

通常は、コンピュータやアプリケーションなどにログインする際は、それぞれでID、
パスワードを記述する必要があり、複数のID、パスワードを管理しなければいけません。

シングルサインオンでは、全てのID、パスワードが一元化管理されているため、一回の
認証で全ての機能が使用できる利点があります。

ただし、ログイン作業が簡素化されます反面、悪意のあるユーザーからの一度の侵入で
全ての機能が乗っ取られてしまう可能性がありますので、セキュリティを強化する
必要があります。

シングルサインオンのセキュリティ対策としては、ワンタイムパスワードを利用したり、
総合セキュリティソフトを全てのコンピュータに導入し、定期的に更新、全てのスキャンを
行うことが有効です。

スクリプトウイルスとは、JavaScript、VBScript、ActiveX,、BAT、 PHPなどの
スクリプト言語で記述されたウイルスのことをいいます。

 
スクリプトウイルスは、アプリケーションやWebブラウザ、Webサーバなどを通じて
実行するプログラムを悪用するウイルスで、ファイルを書き換えたり、変更された
Webページを表示させられたり、特定のWebサイトにリダイレクトされたりなどの
被害を受けます。

対策としては、総合セキュリティソフトを導入し、定期的にソフトのアップデート、
コンピュータのウイルススキャンをする、安全性の低いWebサイトや電子メールを
表示させないなどが有効です。

関連用語：ping、ICMP（Internet Control Message Protocol）、DoS攻撃

スマーフ攻撃 とは、「ping（ピング）」コマンドで利用するICMP（Internet Control Message
Protocol）プロトコルを用いて、送信元IPを偽装して、特定ターゲットに大量のパケットを送りつける
攻撃方法のことをいいます。

スマーフ攻撃は、DoS攻撃の一種で、ターゲットのネットワークやコンピュータに過負荷を与えるので、
サーバの処理が出来なくなったり、通信速度が落ちたり、最悪の場合はサービスが不能に
なってしまいます。

Smurf攻撃遺作としては、パーソナルファイアウォールを利用して、ICMPパケットの
送信元アドレスをチェックしたり、動作を制限したりする、ブロードキャストパケットの
フィルタリングを行うなどがあります。

別名：サービス妨害攻撃、サービス不能攻撃

サービス拒否攻撃とは、インターネットのサーバを攻撃、もしくは破壊する攻撃のことを
いいます。

サービス拒否攻撃は、クラッキングとも呼ばれ、インターネット上のWebサーバやメールサーバ、
FTPサーバなどに対して無意味な大量のデータを送りつけ、特定のサーバを過負荷でダウンさせたり、
サービスの妨害を行う手法です。

サービス拒否攻撃から防御するためには、クラッキング対策が備わっている総合セキュリティソフトウェアを
利用したり、クラッキング対策ツールを利用したるするのが有効です。

シーザー暗号とは、ガイウス・ユリウス・カエサルが最初に作成した暗号方法の
ことをいいます。

 
シーザー暗号は、単一換字式暗号の一種で、アルファベットを何文字かシフトして
暗号化する方法です。

シフト数は固定で復号化なその逆をすればよいという単純な方法で、セキュリティ効果は
低い初期の暗号といえるでしょう。